Показано с 1 по 13 из 13.

На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации [Trojan.Win32.Cidox.agit, Trojan.Win32.Cidox.aggx ] (заявка № 140736)

  1. #1
    Junior Member Репутация
    Регистрация
    20.06.2013
    Сообщений
    6
    Вес репутации
    13

    На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации [Trojan.Win32.Cidox.agit, Trojan.Win32.Cidox.aggx ]

    Не заходит в контакт - ... На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.Номер телефонапример: 79991122333)ДалееВходящее SMS с кодом абсолютно бесплатна и необходимо исключительно для подтверждения принадлежности вам введенного номера мобильного телефона.Отвечать на SMS не нужно. Вводя код вы подтверждаете подписку на медиа-контент (музыку, видео, приложения и файлы). /-//-//-/ И ещё некоторые вещи появились типа webalta или вот ещё "Оцените работоспособность гугл хрома" - подробнее "Оцените качество работы интернета Закрыть Автоматически закроется через 9 секУважаемый пользователь, в связи с участившимися жалобами на качество предоставления услуг пользования сетью Интернет мы просим вас оценить вашу удовлетворенность от используемых услуг.Выберите один из 3 вариантов согласно следующим критериям:- скорость загрузки страниц и файлов;- разрывы соединения с сетью;- стоимость предоставляемых услуг.".
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    327
    Уважаемый(ая) k1sher, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Здравствуйте !!!

    Пофиксите в HijackThis:
    Код:
    O4 - HKCU\..\Run: [~backup~] C:\Users\k1sher\Documents\Application Data\explorer.exe
    O20 - AppInit_DLLs: c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll
    Выполните скрипт в AVZ:
    Код:
    begin
     ExecuteAVUpdate;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('C:\Users\k1sher\Documents\Application Data\explorer.exe','');
      QuarantineFile('C:\Windows\system32\explorer.dll','');
      QuarantineFile('c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll','');
      DeleteFile('c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll');
      DeleteFile('C:\Windows\system32\explorer.dll');
      DeleteFile('C:\Users\k1sher\Documents\Application Data\explorer.exe');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  5. #4
    Junior Member Репутация
    Регистрация
    20.06.2013
    Сообщений
    6
    Вес репутации
    13
    information

    Уведомление

    Удалена ссылка содержащая карантин

    Вложения Вложения
    Последний раз редактировалось mrak74; 20.06.2013 в 12:03.

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    Что с проблемой ?

  7. #6
    Junior Member Репутация
    Регистрация
    20.06.2013
    Сообщений
    6
    Вес репутации
    13
    Вроде все работает, большое спасибо.
    avz_log показал -
    Поиск критических уязвимостей
    Установите новый Internet Explorer
    windows.microsoft.com/ru-ru/internet-explorer/download-ie

    Несанкционированные цифровые сертификаты делают возможным подмену содержимого
    download.microsoft.com/download/4/1/3/413A9B3D-DC56-4DD8-8944-9B0DB0CC8025/Windows6.1-KB2718704-x86.msu

    Уязвимость в MSXML делает возможным удаленное выполнение кода
    microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=d8a4817c-481c-4ed2-980a-21623f0ca6d2

    Обнаружено уязвимостей: 3

    Их нужно обязательно обновлять? Через икспроуэр не сижу. И в папке Application Data остались файлы explorer.dat, ~dwnld их не трогать (оставить)?

  8. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Уязвимости устранить, даже если не используете IE, эти уязвимости может использовать злоумышленник против Вас.

    Сделайте полный образ автозапуска uVS

  9. #8
    Junior Member Репутация
    Регистрация
    20.06.2013
    Сообщений
    6
    Вес репутации
    13
    Вот
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от k1sher Посмотреть сообщение
    И в папке Application Data остались файлы explorer.dat, ~dwnld их не трогать (оставить)?
    удалите их, лог сейчас посмотрю.

    - - - Добавлено - - -

    Выполните скрипт в uVS

    Код:
    ;uVS v3.80.3 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref HTTP://HOME.WEBALTA.RU/?NEW
    restart
    - Сделайте лог полного сканирования МВАМ.

  11. #10
    Junior Member Репутация
    Регистрация
    20.06.2013
    Сообщений
    6
    Вес репутации
    13
    Сделал
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Удалите в MBAM

    Код:
    Обнаруженные ключи в реестре:  1
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    что с проблемой ?

  13. #12
    Junior Member Репутация
    Регистрация
    20.06.2013
    Сообщений
    6
    Вес репутации
    13
    Все работает хорошо, большое спасибо.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\k1sher\\documents\\application data\\explorer.exe - Trojan.Win32.Cidox.aggx ( BitDefender: Trojan.GenericKDV.1049139, AVAST4: Win32:Kryptik-MCM [Trj] )
      2. c:\\windows\\system32\\explorer.dll - Trojan.Win32.Cidox.agit ( BitDefender: Trojan.GenericKD.1054227, AVAST4: Win32:Kryptik-MDH [Trj] )


  • Уважаемый(ая) k1sher, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 12.06.2013, 11:20
    2. Ответов: 6
      Последнее сообщение: 10.05.2013, 21:15
    3. Ответов: 3
      Последнее сообщение: 17.02.2013, 21:29
    4. Ответов: 4
      Последнее сообщение: 20.01.2013, 00:34
    5. Ответов: 2
      Последнее сообщение: 29.12.2012, 19:51

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00065 seconds with 23 queries